网络安全-利用 Apache Mod CGI

已于 2024-09-17 23:47:00 修改
阅读量620 收藏
点赞数 3
分类专栏： 网络安全 文章标签： apache
于 2024-09-17 16:55:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68976043/article/details/142315828
版权

目录

一、环境

二、开始操作

三、总结

一、环境

蚁剑官网拉取

二、开始操作

蚁剑连接

一样终端命令不能执行

可以看到putenv已经禁用

我们开始一下，跳入一个新终端且可以执行命令

我们具体看一下干了什么事情

上传了一个htaccess这个文件的作用是让以后所有ant文件都以cgi去执行

三、总结

cgi文件可以执行系统命令，这个在文件上传里面也经常会使用到

凌晨五点的星
关注
专栏目录
Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）
weixin_47311099的博客
12-07 2048
Apache HTTP Server 2.4.49 路径穿越漏洞复现（CVE-2021-41773） Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.49版本中，引入了一个路径穿越漏洞，满足下面两个条件的Apache服务器将会受到影响： 版本等于2.4.49 穿越的目录允许被访问，比如配置了<Directory />Require all granted</Directory>。（默认情况下是不允许的） 攻击者利用这个漏洞，可以
5.web服务器---Apache
我要变蘑菇了_o的博客
08-12 576
apache(Apache HTTP Service)：提供http协议 apache—prefork:预派生 稳定，同步阻塞，正向代理，动态资源服务器 nginx—fork 无法处理动态页面，异步非阻塞，进程交替使用内存，反向代理，静态资源服务器 Tengin—alibaba公司使用 架构： lamp=linux apache mysql php lnmp=linux nginx mysql p...
网络安全
m0_53159830的博客
03-31 89
1 DES算法 1.1整体流程 OFB和CFGB的区别 2 RSA密码体制 2.1 先导定理 费尔玛定理： 若p是一个素数，a是一个整数，gcb(a,p)=1，a^(p-1) = 1 mod p 欧拉函数φ(x)，欧拉定理： 若a和n互素，则 a^φ(x) = 1 mod n 2.2 证明 参见：RSA ...
CTFHUB-Apache Mod CGI(PHP学习)
qq_62078839的博客
07-09 735
使用条件：早期的Web服务器，只能响应浏览器发来的HTTP静态资源的请求，并将存储在服务器中的静态资源返回给浏览器。随着Web技术的发展，逐渐出现了动态技术，但是Web服务器并不能够直接运行动态脚本，为了解决Web服务器与外部应用程序（CGI程序）之间数据互通，于是出现了CGI（Common Gateway Interface）通用网关接口。简单理解，可以认为CGI是Web服务器和运行其上的应用程序进行“交流”的一种约定。当遇到动态脚本请求时，Web服务器主进程就会Fork创建出一个新的进程来启动CGI程序
【PHP绕过】apache mod_cgi bypass disable_functions
4ut15m's blog
03-10 1478
序 暂时没想到写什么 CGI CGI简单说来便是放在服务器上的可执行程序,CGI编程没有特定的语言,C语言,linux shell,perl,vb等等都可以进行CGI编程. 使用linux shell脚本编写的cgi程序便可以执行系统命令. MOD_CGI 任何具有MIME类型application/x-httpd-cgi或者被cgi-script处理器处理的文件都将被作为CGI脚本对...
配置Apache对CGI的支持
热门推荐
Tuesday
04-10 2万+
在http.conf或   /etc/apache2/mods-enable/cgi.load 文件里，（我的是在目录/usr/local/apache2/conf/下面的http.conf）加入CGI支持： LoadModule cgi_module /usr/lib/apache2/modules/mod_cgi.so //默认有则不需要加 AddHandler cgi-script
aes加密 对称加密_我们需要如何担心加密
weixin_26636643的博客
09-25 347
aes加密 对称加密There is a lot of debate right now about the importance of encryption. I’ve seen the dark side of not using encryption on a network when a hacker highjacked my email credentials in the early...
mod_whois - Apache WHOIS module-开源
04-18
总的来说，`mod_whois`是Apache服务器的一个强大扩展，它提供了将WHOIS查询与Web服务深度整合的能力，从而为网络管理、域名注册和其他相关领域的工作带来便利。通过利用现有的HTTP基础设施，`mod_whois`降低了系统...
商业源码-编程源码-Apache 1.3.26 程序与源代码.zip
06-14
通过对Apache 1.3.26源代码的深入研究，开发者不仅可以了解Web服务器的工作原理，还能提升自己的C语言编程能力，理解网络通信协议，以及掌握服务器管理和优化的技巧。这是一项宝贵的资源，对于学习和研究Web服务器...
apache-web-server-lm.zip_Apache Web_Apache Web Server_apache
09-22
让我们深入探讨一下Apache Web Server的主要特点、配置方法以及如何利用提供的手册进行有效操作。 1. **Apache Web Server的特点** - 开源：Apache Web Server是Apache软件基金会的项目，源代码公开，允许用户...
apache中添加cgi模块
木子三水的专栏
11-04 2124
by：c1      使用apxs工具给apache添加模块，不需重新编译安装apache httpd源码已解压 cd /usr/local/src/httpd-2.4.3/modules/generators/ /usr/local/apache/bin/apxs -i -a -c mod_cgi.c apxs命令添加模块，查看/usr/local/apache2/module
apache 配置php mod_php cgi fastcgi访问方式
pzqingchong的专栏
09-19 1915
1 mod_php方式    编译php 指定  --with-apxs2=/usr/local/apache/bin/apxs 选项（其中apxs是apache安装后 在bin目录下生成的一个可执行程序) 注意测试不在需要指定--enable-fpm选项 最后会生成一个libphp5.so http.conf文件中配置 LoadModule php5_module modules
httpd服务器实现CGI
weixin_34253539的博客
03-20 491
（一）CGI脚本同样可以制作网页CGI：Common Gateway Interface 公共网关接口协议httpd服务器上可以通过CGI实现网页制作CGI机制：将脚本转换为客户端浏览器可以识别网页格式即Content-Type:text/html由于CGI执行者必须为root 所以有危险1、依赖的模块 mod_alias mode_cgi LoadModule alias_...
httpd安装和配置（cgi、wsgi）
一个80后IT之路
11-04 3223
参考：http://webpy.org/cookbook/mod_wsgi-apache.zh-cn   一、yum方式安装： 1、yum install httpd 输入y后继续。   2、看到一下类似的返回，说明安装成功   3、由于linux Redhat默认将httpd作为系统服务，可以根据实际需要将httpd加入开机启动。 单独查看某一服务是否开机启动的命令 ：chkc...
CentOS8.5.2111（7）完整的Apache综合实验
wusam的专栏
11-23 1127
其中192.168.100.172的虚拟主机对应的主目录为/var/www/ip2，192.168.100.173的虚拟主机对应的主目录为/var/www/ip3。（5）创建基于www1.wzz.cqie和www2.wzz.cqie两个虚拟域名的虚拟主机，域名为www1.wzz.cqie虚拟主机对应的目录为/var/www/wzz1，www2.wzz.cqie虚拟主机对应的目录为/var/www/wzz2。（1）网页文件上传完成后，立即发布，URL为http://www.wzz.cqie/~用户名；
家校通小程序实战教程02口令管理
最新发布
低代码布道师的博客
11-26 359
我们本篇介绍了一下口令生成的方案，互联网应用上线之后尤其要考虑数据安全的问题，我们通常都是通过这种加一层验证机制去解决。
[java] 什么是 Apache Felix
u012335044的博客
11-25 343
概述 Apache Felix是一个开源的、符合OSGi（Open Service Gateway Initiative）R4规范的实现框架。OSGi是一个用于Java动态模块系统的一系列规范，而Apache Felix则是对这些规范的具体实现，它提供了一个轻量级的、高效的平台，用于构建和部署模块化的Java应用程序。 核心组件和架构 OSGi框架核心： Bundle生命周期管理：在Apache Felix中，一个关键的概念是Bundle。Bundle是OSGi中的基本单元，类似于一个独立的Ja
Apache Spark
qq_40698086的博客
11-25 380
它可以在集群中处理大规模数据，并且提供了丰富的API和工具来支持各种数据处理任务，包括数据清洗、数据转换、机器学习和图形处理等。转换（Transformation）和动作（Action）：Spark的API提供了丰富的转换和动作操作，用于对数据集进行处理和分析。总之，Apache Spark是一个强大的大数据处理框架，它可以高效地处理大规模数据，并支持各种数据处理和分析任务。批量数据处理：Spark可以高效地处理大规模数据集，例如数据清洗、ETL（抽取、转换和加载）以及数据转换和计算等任务。
Apache安全加固：防范网络攻击与配置优化
"Apache加固是针对网络环境中Apache服务器的安全防护措施，主要目的是防止Apache成为恶意攻击的目标。Apache作为广泛使用的开源HTTP服务器，其安全性对于整个Web服务架构至关重要。本资源将详细介绍如何通过多种方法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值